CVE-2026-40255
Təsvir
AdonisJS HTTP Server, AdonisJS freymvorkunda HTTP sorğularını idarə etmək üçün nəzərdə tutulmuş paketdir. @adonisjs/http-server-in 7.8.1 və 8.0.0-next.0-dan 8.1.3-ə qədər olan versiyalarında, həmçinin @adonisjs/core-un 7.4.0-dan əvvəlki versiyalarında response.redirect().back() metodu daxil olan HTTP sorğusundan Referer başlığını oxuyur və hostu təsdiqləmədən həmin URL-ə yönləndirmə edir. Referer başlığına təsir göstərə bilən hücumçu tətbiqin istifadəçiləri zərərli xarici sayta yönləndirməsinə səbəb ola bilər. Bu problem response.redirect().back() və ya response.redirect('back') metodlarından istifadə edən bütün AdonisJS tətbiqlərinə təsir edir. Problem @adonisjs/core-un 7.4.0, həmçinin 7.8.1 və 8.2.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- adonisjs http-server7.8.1 və ya daha yeni versiya
- @adonisjs/http-server8.2.0, 7.8.1 və ya daha yeni versiya
- @adonisjs/core7.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adonisjs http-server | v < 7.8.1, 8.0.0 < v ≤ 8.1.3 | 7.8.1 |
| adonisjs core | v ≤ 7.3.0 | — |
| @adonisjs/http-servernpm | 8.0.0-next.0 ≤ v < 8.2.0, v < 7.8.1 | 8.2.0, 7.8.1 |
| @adonisjs/corenpm | v < 7.3.1 | 7.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.